Coolking's CCNP 筆記

剛安裝Checkpoint時會有全功能15天試用的天數，

當15天試用天數到期又想續用該怎麼辦？就需要申請30天全功能試用序號來取代。

所以需要將舊的License備份後，再用新的License取代舊的License。

這次Lab要先將原先9月13日到期的License，要改成用9月12日到期。

壹、設定步驟

壹、設定步驟

Step 1：修改MGMT的License

[Expert@cpm:0]# cplic print 確認目前的License

[Expert@cpm:0]# cd $CPDIR/conf 切換至放License的目錄

[Expert@cpm:0]# ls 確認目錄底下有cp.license的檔案

[Expert@cpm:0]# more cp.license 看一下cp.license檔案內容

[Expert@cpm:0]# cp cp.license cp.license.0814 複製一份目前的cp.liense

[Expert@cpm:0]# ls 查看目錄下是否多一個cp.license.0814的檔案

[Expert@cpm:0]# vi cp.license 編輯cp.license檔案

進入編輯模式(按a)並把License貼上，再按Ese離開編輯模式，輸入:wq!離開。

【Note】

License裡面會有兩串，貼上時要注意，不可把MGMT與GW的License貼相反，會導致異常。

License後面會有CPSB-URLF、CPSB-APCL功能的是Gateway，反之MGMT。

[Expert@cpm:0]# cpstop ; cpstart 重啟服務，MGMT重啟不影響運作

結束後繼續修改GW的License。

Step 2：修改Gateway的License

選擇其中一台Gateway進行修改License的動作。

[Expert@cp2:0]# cd $CPDIR/conf 切換至放License的目錄

[Expert@cp2:0]# ls 確認目錄底下有cp.license的檔案

[Expert@cp2:0]# cp cp.license cp.license.0814 複製一份目前的cp.liense

[Expert@cp2:0]# vi cp.license 編輯cp.license檔案

進入編輯模式(按a)並把License貼上，再按Ese離開編輯模式，輸入:wq!離開。

[Expert@cp2:0]# cphaprob stat 確認目前HA狀態

確認HA狀態是正常，就可進行Gateway的服務重啟。

[Expert@cp2:0]# cpstop ; cpstart 重啟服務，有Cluster架構重啟不影響運作

出現Installing Security Policy Standard on all.all@cp2時，會卡住比較久，正常現象。

直到跑完之後輸入指令確認HA狀態與License是否更新。

[Expert@cp2:0]# cphaprob stat 確認目前HA狀態

[Expert@cp2:0]# cplic print 確認目前License

如果沒有問題，就再做另一台Gateway，動作如Step 2。

全部更新後可開啟SmartUpdate看目前License的整體狀況。